Projet de document, à faire relire par un juriste avant l'ouverture des ventes.

Politique de confidentialité

Dernière mise à jour : 19 octobre 2026

1. Responsable du traitement

Le responsable du traitement est l’éditeur de Revizo : [À COMPLÉTER : prénom nom], entrepreneur individuel sous le régime de la micro-entreprise, établi à [À COMPLÉTER : adresse de l’éditeur]. Contact pour vos données personnelles : [À COMPLÉTER : e-mail de contact].

2. Données traitées

• Votre adresse e-mail, pour votre compte, les liens de connexion et les messages liés au service.
• Les données de paiement traitées par Stripe et les informations de transaction et de facturation nécessaires au suivi de votre achat. Revizo ne voit jamais vos données de carte bancaire. Stripe vous envoie la facture.
• Les données de connexion : date, appareil, navigateur, ville et pays déduits de l’adresse IP. Cette localisation est approximative.
• Vos fichiers de révisions importés, vos corrections et votre progression.
• Votre pseudonyme, vos relations d’amitié et vos points.

Vos PDF de cours ne sont pas transmis à Revizo. Ils restent chez vous et sont lus dans votre propre compte Claude. Seul le fichier de révisions généré est importé sur Revizo. Votre utilisation de Claude relève de votre relation avec Anthropic et de sa politique de confidentialité.

3. Finalités et bases légales

• Exécution du contrat : gérer votre achat et votre compte, envoyer les liens magiques et les messages de service, fournir les révisions, enregistrer les corrections et la progression, appliquer la limite de 3 appareils et faire fonctionner les amis, points et duels.
• Obligations légales : tenir la comptabilité et conserver les pièces justificatives requises.
• Intérêt légitime : sécuriser le service, détecter les accès suspects, prévenir la fraude et conserver une preuve d’accès en cas de litige. Cet intérêt est mis en balance avec vos droits.

Votre e-mail et les informations nécessaires au paiement sont indispensables à l’achat et à l’accès au service. Sans eux, Revizo ne peut pas exécuter le contrat. L’importation de révisions permet d’utiliser les fonctions associées. L’ajout d’amis est facultatif.

4. Destinataires et confidentialité des contenus

L’éditeur et les personnes habilitées à intervenir pour Revizo accèdent aux données dans la mesure nécessaire à leurs missions. Les prestataires suivants interviennent pour fournir le service :

• Cloudflare : hébergement, base de données et stockage.
• Stripe : paiement et facturation.
• Resend : envoi des e-mails, dont les liens de connexion.

Ces prestataires ne reçoivent que les données nécessaires à leur rôle. Stripe traite également certaines données pour ses propres obligations, selon sa politique de confidentialité. Les autorités compétentes peuvent recevoir des données lorsque la loi l’impose.

Vos contenus importés restent privés. Seuls votre pseudonyme et vos points sont visibles par vos amis ajoutés avec un code d’invitation. Ils peuvent vous défier en duel. Il n’existe aucun classement public. Vous pouvez retirer un ami à tout moment.

Groupes de révision

Si vous rejoignez un groupe, après en avoir été averti au moment de le rejoindre, son créateur voit votre activité de révision : si vous êtes en ligne, le type d’activité (quiz, examen blanc, flashcards, fiche), la matière et le chapitre, vos résultats de fin de session (par exemple « 9/10 ») et vos compteurs du jour (réponses, part de bonnes réponses, série). Il ne voit ni ce que vous écrivez, ni vos fichiers, ni votre appareil, ni votre position. Base légale : votre consentement, que vous retirez à tout moment en quittant le groupe ; l’accès du créateur cesse aussitôt. Ces données d’activité ne sont enregistrées que si vous faites partie d’au moins un groupe ; les résultats sont conservés 30 jours. Si le créateur active les options « fun », les membres peuvent aussi vous envoyer des encouragements prédéfinis et lancer des défis.

5. Transferts hors de l’Union européenne

Le recours à ces prestataires peut entraîner des transferts hors de l’Union européenne, notamment vers les États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et/ou le Data Privacy Framework, lorsque le destinataire est certifié et que le transfert entre dans le champ de cette certification. Des mesures complémentaires sont prises lorsque cela est nécessaire.

Détail des pays destinataires et des garanties applicables à chaque prestataire : [À COMPLÉTER : pays de traitement et mécanismes de transfert effectivement applicables à Cloudflare, Stripe et Resend]. Vous pouvez demander une copie des garanties au contact indiqué à la section 1.

6. Durées de conservation

• Compte et contenus, y compris corrections, progression, pseudonyme, amis et points : tant que la licence est active, avec suppression après 3 ans sans connexion ou sur votre demande.
• Journaux de connexion : 12 mois à compter de chaque connexion.
• Pièces comptables : 10 ans à compter de la clôture de l’exercice concerné.

La suppression du compte entraîne celle des contenus associés. Conservez ou exportez vos contenus avant de la demander. Les pièces comptables restent conservées pendant la durée légale, même après la suppression du compte.

7. Vos droits

Dans les conditions prévues par la réglementation, vous disposez des droits suivants :

• Accéder à vos données et en obtenir une copie.
• Faire rectifier les données inexactes ou incomplètes.
• Demander l’effacement de vos données ou la limitation de leur traitement.
• Recevoir les données concernées par la portabilité dans un format réutilisable, et demander leur transmission lorsque cela est techniquement possible.
• Vous opposer, pour des raisons tenant à votre situation, aux traitements fondés sur l’intérêt légitime.
• Définir des directives sur le sort de vos données après votre décès.

Pour exercer vos droits, écrivez au contact indiqué à la section 1. Précisez votre demande et l’adresse e-mail de votre compte. Une preuve d’identité peut être demandée en cas de doute raisonnable sur votre identité, en limitant les justificatifs au nécessaire.

Une réponse vous est apportée dans un délai d’un mois. Ce délai peut être prolongé de 2 mois en cas de demande complexe ou de demandes nombreuses ; vous en êtes informé dans le premier mois. Certains droits peuvent être limités par une obligation légale, notamment la conservation des pièces comptables.

Vous pouvez déposer une réclamation auprès de la Commission nationale de l’informatique et des libertés : cnil.fr.

8. Cookie de session et mesure d’audience

Revizo utilise un seul cookie, de session, strictement nécessaire à votre connexion. Il ne sert pas à la publicité. Ce cookie est exempté de consentement préalable ; aucun bandeau de consentement n’est donc affiché pour cet usage, selon les règles de la CNIL sur les cookies nécessaires.

Vous pouvez bloquer ou supprimer ce cookie depuis votre navigateur, mais la connexion au service ne pourra alors pas fonctionner normalement.

La mesure d’audience est faite par Revizo lui-même, sans service tiers et sans cookie : à chaque page publique affichée (accueil, activation, connexion, pages légales), un compteur du jour est augmenté de 1 pour cette page et pour le site d’où vous venez (son nom de domaine seulement, sans adresse complète ni paramètres), ainsi qu’au clic sur « Acheter ». Aucune adresse IP, aucun identifiant et aucune information sur votre appareil ne sont enregistrés : ces compteurs ne permettent pas de vous reconnaître. Les robots sont ignorés, et rien n’est compté si votre navigateur envoie le signal « Do Not Track » ou « Global Privacy Control ». Finalité : connaître la fréquentation du site et l’efficacité de la page de vente (intérêt légitime). Les compteurs sont conservés 25 mois.